Appleは頻繁にmacOSのセキュリティアップデートを行っており、2022年にマルウェア感染が最少だったとレポートされましたが、Macマルウェア「AMOS」の新しい感染方法が発見され、話題になっています。
Macマルウェア「AMOS」SafariとChromeの偽のアップデートを装う
今年2023年春、強力な新しいマルウェアAtomic macOS Stealer(AMOS)が発見されました。
「AMOS」は、被害者のMacにインストールされると、iCloudキーチェーンのパスワード、クレジットカード番号、暗号ウォレット、ファイルなどを盗みます。
9to5Macによると、Malwarebytesは、「AMOS」がSafariとChromeの偽のアップデートを装う新しいMacへの感染方法についてレポート。
Malwarebytesによると、「AMOS」の新しいMacへの感染方法は「ClearFake」と呼ばれ、これまでWindows PCだけで確認されていた方法で、攻撃者が侵害されたWebサイトを使用して、 偽のSafariとChromeアップデートを表示し、Macユーザーをだましてクリックさせる手法です。
「AMOS」に感染しないために、配信元が不明なソフトウェアをダウンロードせず、SafariはMacのシステム設定で直接更新し、ChromeはGoogleから直接更新するか、Chromeアプリ内で更新することが推奨されています。